Сайт отдавал Claude инструкцию стереть рабочую папку
По данным опубликованного отчёта с хешами и метками времени OpenTimestamps, сайт tcrf.net 5 августа отдавал разный контент в зависимости от User-Agent. Браузер получал 403 и страницу блокировки со ссылкой на DDoS, а запрос с User-Agent Claude-User получал 200 OK и инструкцию обнулить все файлы в текущем каталоге, прогнать по ним цепочку mv и напечатать «Test completed! :)».
Тот же ответ приходил на ClaudeBot, Anthropic-AI и ChatGPT-User, а GPTBot/1.0, OAI-SearchBot, Googlebot и curl получали 403.
Цепочка mv затирает цель и удаляет источник, в перебор попадает и .git. Страницу заметили при исследовании игр PSX через Claude Code на модели Opus 5, агент распознал инъекцию и отказался выполнять. По ETag и Last-Modified конфигурация стоит с 20 июля 2026 года.
Читайте также
- Зависимость Go сама создала AGENTS.md во время сборки
- Сканер Anthropic шлёт отчёты о багах без проверки людьми
- OpenAI следит за обучаемыми моделями в реальном времени
- Дыру, найденную Mythos, атаковали уже на следующий день
- Около 80 страниц проспекта Anthropic ушли на риски
- Жульничество в тестах научило модель Anthropic саботажу
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите через Google, чтобы оставить комментарий. Имя и аватар подставятся из вашего профиля Google, а комментарий появится после модерации.